Защита рецептов: SQL DEPO/SPECTRE/QUIK вынесен в пакет fsql под garble

Реализация варианта B из аудита защиты знаний. Прямой garble всего bj-server
ломает html/template (он обращается к полям структур по имени, garble их
переименовывает). Решение — селективная обфускация: GOGARBLE обфусцирует ТОЛЬКО
пакет с секретами, шаблоны и обработчики не затрагиваются.

95 SQL-запросов к DEPO/SPECTRE/QUIK и трансферным таблицам FTV_M2M вынесены из
lkgateway в отдельный пакет internal/lkgateway/fsql как переменные (именно var,
не const: const компилятор вставил бы обратно в необфусцируемый пакет, и
шифрование бы не сработало — проверено). Сами обработчики, типы и параметры
sql.Named остались на месте; пакет держит только строки запросов.

build-release.sh собирает bj-server с `GOGARBLE=.../fsql garble -literals`
(нужен отдельный SDK go1.26 — модуль-кэшный тулчейн garble не подходит); если
garble/go1.26 не найдены — обычная сборка с предупреждением.

Проверено на реальном garble-бинаре (запускается, /admin и страницы на
структурах работают): рецепт чтения чужих систем из бинаря исчез —
OD_RESTS 13→0, OD_WIRING 5→0, OD_TURNS 1→0, OD_BALANCES 3→0, D_B_CONTRACTS 1→0,
OD_CLIENTS_PORTS 10→0, DepoLimits/MoneyLimits →0. Остаток FTV_M2M — упоминания
имён таблиц в операторских embed-шаблонах и логах, не сам рецепт.

Стенд собран обычной сборкой (без garble) — трассировки остаются читаемыми.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Q4YVo4UMopqT5DzicqpPjL

internal/lkgateway/security_card.go

@@ -8,6 +8,7 @@ import (
 	"context"
 	"database/sql"
 	"fmt"
+	"git.zetit.ru/zuevav/Bridge-and-Join-s/internal/lkgateway/fsql"
 	"strings"
 	"time"
 )
@@ -86,7 +87,7 @@ func securityCard(ctx context.Context, rc *RuntimeConfig, isin string, pos *Clie
 	var valID int64
 	var name, cfi string
 	var vType, isIn sql.NullInt64
-	err := db.QueryRowContext(dctx, `SELECT TOP 1 ID, ISNULL(NAME,''), ISNULL(CFI,''), V_TYPE, IS_IN FROM OD_VALUES WHERE ISIN=@p1 ORDER BY ID`,
+	err := db.QueryRowContext(dctx, fsql.Sec01,
 		sql.Named("p1", isin)).Scan(&valID, &name, &cfi, &vType, &isIn)
 	if err != nil {
 		card.Note = "бумаги нет в справочнике депозитария"
@@ -102,8 +103,7 @@ func securityCard(ctx context.Context, rc *RuntimeConfig, isin string, pos *Clie
 	var nominal sql.NullFloat64
 	var regNum sql.NullString
 	var death sql.NullTime
-	err = db.QueryRowContext(dctx, `SELECT TOP 1 ISSUER, CAST(NOMINAL AS float), NUM_REG, DEATHDATE FROM OD_SHARES
-		WHERE ID=@p1 AND E_DATE > GETDATE() ORDER BY B_DATE DESC`, sql.Named("p1", valID)).Scan(&issuer, &nominal, &regNum, &death)
+	err = db.QueryRowContext(dctx, fsql.Sec02, sql.Named("p1", valID)).Scan(&issuer, &nominal, &regNum, &death)
 	if err == nil {
 		card.Face = nominal.Float64
 		card.RegNumber = strings.TrimSpace(regNum.String)
@@ -112,7 +112,7 @@ func securityCard(ctx context.Context, rc *RuntimeConfig, isin string, pos *Clie
 		}
 		if issuer.Valid && issuer.Int64 > 0 {
 			var iname string
-			if db.QueryRowContext(dctx, `SELECT TOP 1 ISNULL(NAME,'') FROM OD_FACES WHERE ID=@p1 OR SELF_ID=@p1 ORDER BY ISNULL(LAST_FLAG,0) DESC, ID DESC`,
+			if db.QueryRowContext(dctx, fsql.Sec03,
 				sql.Named("p1", issuer.Int64)).Scan(&iname) == nil {
 				card.Issuer = strings.TrimSpace(iname)
 			}
@@ -122,10 +122,7 @@ func securityCard(ctx context.Context, rc *RuntimeConfig, isin string, pos *Clie
 
 	// График: купоны за полгода назад и вперёд, ближайшие оферты, погашение.
 	// Дата выплаты купона: P_DATE, а пока купон не выплачен — конец купонного периода.
-	rows, err := db.QueryContext(dctx, `SELECT TOP 12 ISNULL(P_DATE, E_DATE) AS PAY_DATE, CAST(ISNULL(SUMMA,0) AS float),
-		CAST(ISNULL(PERCENT_,0) AS float), FIX_DATE, ISNULL(IS_PAY,0)
-		FROM OD_COUPONS WHERE SHARE=@p1 AND ISNULL(P_DATE, E_DATE) >= DATEADD(month,-3,GETDATE())
-		ORDER BY PAY_DATE`, sql.Named("p1", valID))
+	rows, err := db.QueryContext(dctx, fsql.Sec04, sql.Named("p1", valID))
 	if err == nil {
 		for rows.Next() {
 			var pd, fx sql.NullTime
@@ -143,8 +140,7 @@ func securityCard(ctx context.Context, rc *RuntimeConfig, isin string, pos *Clie
 		}
 		rows.Close()
 	}
-	orows, err := db.QueryContext(dctx, `SELECT TOP 3 P_DATE, CAST(ISNULL(O_PRICE,0) AS float) FROM OD_OFFERS
-		WHERE SHARE=@p1 AND CANCEL_DATE IS NULL AND P_DATE >= GETDATE() ORDER BY P_DATE`, sql.Named("p1", valID))
+	orows, err := db.QueryContext(dctx, fsql.Sec05, sql.Named("p1", valID))
 	if err == nil {
 		for orows.Next() {
 			var pd sql.NullTime